Добрый день!
Например с сервера при запросе по адресу ".../get.php" поступает набор данных, пусть будет некий массив[1,2,3]. На клиенте по нажатию на кнопки этот массив меняется, естественно в рамках алгоритма в обработчиках. И далее при нажатии на кнопку Сохранить новый массив [4,5,6] отправляется на ".../set.php" HTTp POST запросом с параметрами=новый массив либо json'ом.
Вопрос: Возможно ли подменить данные в HTTP POST запросе или json посылаемые на сервер? Т.е. сможет какой-н зарегистрированный пользователь послать "свои" данные (например массив [10,13,1]) в ".../set.php" и как от этого защититься?
Для запросов используется RequestBuilder в GWT.
String url = "http://xxx.xxx/get.php";
RequestBuilder builder = new RequestBuilder(RequestBuilder.GET, URL.encode(url));
try {
Request request = builder.sendRequest(null, new RequestCallback() {
public void onError(Request request, Throwable exception) {
// Couldn't connect to server (could be timeout, SOP violation, etc.)
}
public void onResponseReceived(Request request, Response response) {
if (Response.SC_OK == response.getStatusCode()) {
// Парсим JSON и отображаем данные клиенту
}
}}}
// Далее, после того как пользователь понажимал кнопки,
// нужно отправить новый массив обратно в базу
String url = "http://xxx.xxx/set.php";
RequestBuilder builder = new RequestBuilder(RequestBuilder.POST, url);
builder.setHeader("Content-type", "application/x-www-form-urlencoded");
StringBuilder sb = new StringBuilder();
for ( String k: parmsRequest.keySet() ) {
String vx = URL.encodeComponent( parmsRequest.get(k));
if ( sb.length() > 0 ) {
sb.append("&");
}
sb.append(k).append("=").append(vx);
}
try {
Request response = builder.sendRequest( sb.toString(), new RequestCallback() {
public void onError(Request request, Throwable exception) {}
public void onResponseReceived(Request request, Response response) {}
});
} catch (RequestException e) {}